Hacker za krádeží více než 447 milionů dolarů v kryptoměnách z kryptoburzy FTX byl znovu spatřen, jak přesouvá své nelegálně získané prostředky.

Podle dat Etherscan, mezi 16:11 a 16:17 UTC 21. listopadu útočník přesunul celkem 180 000 Ether (ETH) napříč 12 nově vytvořenými peněženkami — každá obdržela 15 000 ETH. Celková částka převedená činila 199,3 milionu dolarů při aktuálních cenách.

Recentní transakce z peněženky označené jako "FTX Accounts Drainer" — Zdroj: Etherscan

V době publikace se ETH nepohnul z žádné z 12 peněženek.

Někteří lidé v kryptokomunitě naznačují, že útočník možná plánuje rozdělit částku na menší a menší částky, aby zmátl vyšetřovatele, což je proces známý jako „peel chaining“, nebo že možná plánují v určitém okamžiku použít smíšenou službu, aby zakryli, které mince jsou jejich.

Mezitím se zdá, že někteří uživatelé Etherea poslali hackerovi zašifrované zprávy s žádostí o podíl na kořisti.

Jeden uživatel zaregistroval doménové jméno Ethereum Name Service (ENS) „ftx-rekt200k-pls-help.eth“, aby vyjádřil, že přišel o peníze kvůli kolapsu FTX a požádal hackera o náhradu.

Poslali 21 transakcí po 0,000001 Ether na adresu hackera v pokusu, aby si jich všimli.

Další uživatel byl ještě kreativnější. Zaregistrovali doménu ENS „pleasecheckutf8data.eth“ a poslali 12 transakcí po 0,0001 ETH nebo méně na adresu peněženky hackera.

Zašifrovaná zpráva žádající FTX Accounts Drainer o podíl na fondech. Zdroj: Etherscan

Uvnitř každé transakce byla zpráva kódovaná v UTF8, která říkala: „Prosím, pošli mi 100k~, mám lékařské účty k zaplacení a v prosinci chci navštívit USA. Nemohu správně chodit a mám agresivní svalové problémy. Prosím, pomozte! Přišel jsem o většinu svých peněz na FTX.“

Zpráva také obsahovala odkaz na příspěvek na Imgur, který uživatel tvrdil, že je důkazem jeho lékařské schůzky.

Hackerství se odehrálo 11. listopadu, ve stejný den, kdy FTX podala žádost o ochranu před bankrotem podle kapitoly 11.

Dne 20. listopadu útočník převedl 50 000 ETH na jinou peněženku a poté je převedl na Bitcoin pomocí dvou různých mostů renBTC.

K dnešnímu dni je hacker 40. největším držitelem ETH.